ネットワークの管理と監視
-
オンボックスロギングの最新化(SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、vSRX 3.0)—Junos OS リリース 23.1R1 以降、以下の操作コマンドを使用してデータベース パフォーマンスを最適化できます。
-
show security log report in-detail
-
show security log report in-interval
-
show security log report summary
[ オンボックスロギングとレポートの理解、 セキュリティログレポートの詳細の表示、 セキュリティログレポートの間隔の表示、セキュリティログレポートの 概要の表示を参照してください。
-
-
オンボックス レポート(SRX4600)の新しい表現オプションを使用したフィルタリングと検索が改善されました。Junos OS リリース 23.1R1 以降、フィルタリング オプションと検索メカニズムが拡張され、最適化されたログ レポートが生成されました。最適化されたレポートを
expression
生成するには、show security log report in-detail all
およびshow security log report summary all
コマンドの オプションを以下の演算子と共に使用します。-
not equal to
-
greater than or equal to
-
less than or equal to
-
IP Addresses with netmask awareness
式の全長は、ブラケットを含めて 256 バイトに制限されます。
[オンボックスロギングとレポートの理解、セキュリティログレポートの詳細の表示、セキュリティログレポートの概要の表示を参照してください。
-
-
オンボックスレポート(SRX300、 SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、vSRX、vSRX 3.0)—Junos OS リリース 23.1R1 以降、DNS ログ インボックス レポートのサポートを追加しました。オンボックスレポートで以下の機能を使用できるようになりました。
-
DNS 用の新しいログ データベース。
-
in-detail
DNSのsummary
CLIクエリオプションがあります。 -
脅威カテゴリーの一部としてのDNS。
[オンボックスロギングとレポートの理解、セキュリティログレポートの詳細の表示、セキュリティログレポートの概要の表示を参照してください。
-
-
オンボックスレポート(SRX4600)のデータベースファイルサイズ容量の増加 -Junos OSリリース23.1R1以降、オンボックスロギングデータベースのファイルサイズ容量が2億1,600万エントリに増加しました。この機能強化により、データベース テーブルごとにデータベースのサイズをカスタマイズできます。
[ レポート(セキュリティ ログ)を参照してください。]
-
オンボックス レポート用の専用 CPU リソース(SRX4600):Junos OS リリース 23.1R1 以降では、オンボックス ロギング用に専用 CPU リソースを割り当てることができます。専用リソースを使用すると、qyery のパフォーマンスが向上します。専用リソースを割り当てるには、 階層レベルで新しい
enhanced-logging
ステートメントを[edit security forwarding-options resource-manager]
設定します。[show security forward-options resource-manager and resource-manager.]